PT-2025-28986

CVE-2025-38266

·

تاريخ النشر

2025-05-20

·

تاريخ التحديث

2026-09-14

الوصف من

CVSS 3.1
5.5
متوسطة
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

نواة لينكس (الإصدارات المتأثرة غير محددة)

الوصف:

تتعلق هذه المشكلة بإشارة غير صالحة إلى مؤشر في النظام الفرعي pinctrl: mediatek: eint للمنصات التي تستخدم الإصدار 1 من برنامج التشغيل المشترك. أدخلت إحدى عمليات الالتزام (commit) إمكانية الوصول إلى الحقل soc في البنية struct mtk pinctrl داخل الدالة mtk eint do init(). ومع ذلك، فإن برامج التشغيل التي تعتمد على برنامج التشغيل المشترك الإصدار 1 تتضمن تعريفًا مختلفًا للبنية struct mtk pinctrl لا يحتوي على الحقل soc. ونتيجةً لذلك، عند استدعاء mtk eint do init() على المنصات التي تعمل بالإصدار 1، فإنها تحاول إلغاء مرجعية مؤشر غير صالح، مما يؤدي إلى حدوث خطأ. وقد لوحظ ذلك في Genio 350 EVK (MT8365) أثناء مرحلة بدء التمهيد.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾